[發(fā)明專利]一種身份管理系統(tǒng)和方法

在審

• 申請?zhí)枺?/td>: 201811260803.5
• 申請日: 2018-10-26
• 公開（公告）號: CN109308617A
• 公開（公告）日: 2019-02-05
• 發(fā)明（設計）人: 劉欣華
• 申請（專利權）人: 北京唐冠天朗科技開發(fā)有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q40/02
• 代理公司: 北京知呱呱知識產權代理有限公司 11577
• 代理人: 武媛;呂學文

本發(fā)明公開了一種身份管理系統(tǒng)及方法，該身份管理系統(tǒng)包括：注冊模塊，接收用戶發(fā)送的注冊請求，注冊請求包括個人身份信息；信息管理模塊，用于在注冊成功后根據(jù)用戶的身份信息進行實名認證，生成用戶的唯一身份ID；用戶信用查詢模塊，用于查詢與唯一身份ID對應的用戶歷史行為，并確定用戶歷史行為對應的用戶信譽等級；處理模塊，用于接收用戶行為請求，并查詢用戶行為請求對應的信譽等級；錄入模塊，用于輸入第一生物識別信息；處理模塊，還用于根據(jù)用戶行為請求對應的信譽等級、第一生物識別信息和存儲在服務器中的第二生物識別信息，以及用戶歷史行為對應的用戶信譽等級，確定用戶是否被允許執(zhí)行用戶行為請求。

技術領域

本發(fā)明涉及身份驗證管理技術領域，具體涉及一種身份管理系統(tǒng)及方法。

背景技術

隨著互聯(lián)網的快速發(fā)展，用戶憑借身份信息進行交易的次數(shù)越來越多，怎么樣安全保障一個用戶的身份安全是越來越重要了。

目前，身份認證系統(tǒng)作為信息系統(tǒng)的第一道安全關卡，是保證只有合法用戶才能訪問信息系統(tǒng)，進行信息讀寫的重要措施。傳統(tǒng)的用戶名口令認證方式實現(xiàn)簡單、成本低，但由于密碼是靜態(tài)的數(shù)據(jù)，在驗證過程中需要在計算機內存中和網絡中傳輸，而每次驗證使用的驗證信息都是相同的，很容易被駐留在計算機內存中的木馬程序或網絡中的監(jiān)聽設備截獲。因此用戶名口令認證方式一種是極不安全的身份認證方式，已無法滿足當前復雜網絡環(huán)境下身份認證的安全需求。

發(fā)明內容

本發(fā)明實施例的目的在于提供一種身份管理系統(tǒng)和方法，用以解決現(xiàn)有技術中存在的問題。

為實現(xiàn)上述目的，本發(fā)明實施例提供一種身份管理系統(tǒng)，該身份管理系統(tǒng)包括：注冊模塊、信息管理模塊、用戶信用查詢模塊、錄入模塊和處理模塊；其中，注冊模塊，接收用戶發(fā)送的注冊請求，注冊請求包括個人身份信息；信息管理模塊，用于在注冊成功后根據(jù)用戶的身份信息進行實名認證，生成用戶的唯一身份ID；用戶信用查詢模塊，用于查詢與唯一身份ID對應的用戶歷史行為，并確定用戶歷史行為對應的用戶信譽等級；處理模塊，用于接收用戶行為請求，并查詢用戶行為請求對應的信譽等級；錄入模塊，用于輸入第一生物識別信息；處理模塊，還用于根據(jù)用戶行為請求對應的信譽等級、第一生物識別信息和存儲在服務器中的第二生物識別信息，以及用戶歷史行為對應的用戶信譽等級，確定用戶是否被允許執(zhí)行用戶行為請求。

可選的，處理模塊，用于：當?shù)谝簧镒R別信息和存儲在服務器中的第二生物識別信息一致，且用戶歷史行為對應的用戶信譽等級高于或等于用戶行為請求對應的信譽等級時，確定用戶被允許執(zhí)行用戶行為請求。

可選的，該身份管理系統(tǒng)還包括顯示模塊。

可選的，信息管理模塊，具體用于：根據(jù)用戶的身份信息進行實名認證，并在認證通過后根據(jù)散列算法和BASE64編碼生成用戶的唯一身份ID。

可選的，錄入模塊，還用于：輸入第二生物識別信息，并將第二生物識別信息存儲在服務器。

可選的，第一生物識別信息包括用戶的虹膜或指紋信息。

為實現(xiàn)上述目的，本發(fā)明實施例提供一種身份管理方法，該身份管理方法包括：接收用戶發(fā)送的注冊請求，注冊請求包括個人身份信息；在注冊成功后根據(jù)用戶的身份信息進行實名認證，生成用戶的唯一身份ID；查詢與唯一身份ID對應的用戶歷史行為，并確定用戶歷史行為對應的用戶信譽等級；接收用戶行為請求，并查詢用戶行為請求對應的信譽等級；輸入第一生物識別信息；根據(jù)用戶行為請求對應的信譽等級、第一生物識別信息和存儲在服務器中的第二生物識別信息，以及用戶歷史行為對應的用戶信譽等級，確定用戶是否被允許執(zhí)行用戶行為請求。